Matkapuhelimien sim-korttien käyttäminen salakuunteluun on uusin ja tavallisia kansalaisia eniten hätkäyttävä paljastus, joka on tullut esille tietovuotaja Edvard Snowdenin aineistosta. Tiedot julkaisi viikko sitten Intercept-verkkojulkaisu.
Suomessakin toimiva monikansallinen tietoturvayhtiö Gemalto joutui paljastuksen jälkeen ilmoittamaan, että yhtiön tietoverkkoihin tehtiin ammattimaisia verkkohyökkäyksiä vuosina 2010–2011. Hyökkäysten päämääränä on Gemalton mukaan ollut sim-korttien salausavainten anastaminen.
Salausavainten hallinta tekee tietyissä olosuhteissa mahdolliseksi puheluiden kuuntelun ja viestiliikenteen seuraamisen.
Gemalto on myöntänyt, että avainkoodeja on joutunut vääriin käsiin. Anastus ei ole mitätön tapaus. Gemalto on maailman suurin digiturvallisuuteen keskittynyt sim-korttien valmistaja.
Viestintäviraston mukaan tietomurron vaikutukset suomalaisten matkapuhelinverkkojen käyttäjiin ovat vähäiset, vaikka Gemalton Vantaan-tehdas on ollut verkkovakoilun kohteena. Teleoperaattoreiden mukaan Suomessa ei ole tarvetta vaihtaa sim-kortteja.
Salausavainten kaappauksen takana ovat selvitysten mukaan mitä todennäköisimmin olleet valtiolliset tiedusteluelimet.
Tietoturvayhtiön sim-avainten kaappaaminen vaatii niin korkean tason teknologista osaamista, ettei muilla kuin valtiollisilla toimijoilla sitä ole.
Epäilyt ovat kohdistuneet Yhdysvaltain kansallisen turvallisuuden virastoon NSA:han ja Britannian signaalitiedustelupalveluun GCHQ:iin.
Gemaltoon tehty tietomurto kertoo karua kieltään suurvaltojen tiedustelupalveluiden toimintatavoista, jossa tarkoitus pyhittää kaikki keinot.
Toimintatapa juontuu terrorismin vastaisen sodan alkamisesta New Yorkin kaksoistorniin tehdyn iskun jälkeen vuonna 2001. Tuolloin kansalaisten vapauksia rajoitettiin ja perusoikeuksia katsottiin voitavan tarvittaessa loukata terroristiepäilyn vuoksi.
Ketään tuskin yllättää, että alunperin Yhdysvaltojen ajama urkintaoikeuksien laajennus näyttää jääneen pysyväksi osaksi suurvaltojen verkkotiedustelua.
Länsimaisen demokratian perusarvoja loukkaavaa toimintaa ei voi sallia. Matkapuhelimen salakuuntelu on vastoin yksilönvapautta ja yksityisyyden suojaa. Valtiolliset toimijat eivät voi tehdä mitä tahansa puuttuessaan tietoturvaan eivätkä varsinkaan sortua laittomuuksiin.
Gemalto tekisi oikein, jos yhtiö veisi sim-salausavainten varastamisen oikeuteen. On todennäköistä, että murtautujiksi epäillyt NSA ja GCHQ ovat toiminnallaan rikkoneet kohdemaiden lisäksi myös kotimaidensa lakeja.
Vaikka tietomurrosta on kulunut yli viisi vuotta, tekoa ei saisi lakaista maton alle. Tapauksen hautaaminen hiljaisuudessa nakertaa kansalaisten uskoa tiedustelupalveluiden toiminnan laillisuuteen.